jakis wirus dostał mi się na kompa i sprawia problemy
Aktualizacje na programosy.pl:
YT Downloader • CommView for WiFi • Lightworks • Adguard Web Filter • Monkey′s Audio • reaConverter Lite • Chromium • Kaspersky Rescue Disk • Vim
-
- Ogłoszenie:
Wirus
9 posty(ów) • Strona 1 z 1
Wirus
przez ordynat 17 Lut 2015, 15:57
1) Odinstaluj:
DProtect (HKLM-x32\...\DProtect) (Version: - DProtect Lab) <==== ATTENTION
FreeTVDownloader (HKLM-x32\...\1ClickDownload) (Version: 2.1 Build 26473 - 1clickmoviedownloader.com) <==== ATTENTION
MagniPic (HKLM\...\{27F6142B-8690-42BC-A057-CEB2FC1536DD}) (Version: 1.0 - ) <==== ATTENTION
2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.
3) Otwórz Notatnik i wklej w nim:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.
4) Zrób nowe logi FRST.
5) Znasz ten program C:\Program Files (x86)\Peerinator ?
.
DProtect (HKLM-x32\...\DProtect) (Version: - DProtect Lab) <==== ATTENTION
FreeTVDownloader (HKLM-x32\...\1ClickDownload) (Version: 2.1 Build 26473 - 1clickmoviedownloader.com) <==== ATTENTION
MagniPic (HKLM\...\{27F6142B-8690-42BC-A057-CEB2FC1536DD}) (Version: 1.0 - ) <==== ATTENTION
2) Użyj Adw-Cleaner http://www.programosy.pl/program,adwcleaner.html
najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego.
Daj z tego raport C:\AdwCleaner\AdwCleaner[S].txt.
3) Otwórz Notatnik i wklej w nim:
Task: {024EC033-1E91-48BF-BBE7-36CF41CCC148} - System32\Tasks\globalUpdateUpdateTaskMachineUA => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2015-02-12] (globalUpdate) <==== ATTENTION
Task: {110BF11F-F497-4B58-8EEC-E0761080FFB0} - System32\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-5 => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-5.exe <==== ATTENTION
Task: {27F88A11-18D8-418E-8519-332947B59919} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe <==== ATTENTION
Task: {2AFF9D10-0B19-40B7-BB77-DBBEEA29D1B9} - System32\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-10_user => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-10.exe <==== ATTENTION
Task: {330BADA7-8A97-4B71-9928-F553DBEFB945} - System32\Tasks\globalUpdateUpdateTaskMachineCore => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [2015-02-12] (globalUpdate) <==== ATTENTION
Task: {37E3C4DA-30FD-47FD-A3A6-0F7AD595C71F} - System32\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-5_user => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-5.exe <==== ATTENTION
Task: {4253D28D-C2AD-4CA6-BBCF-776A6CD2F961} - \EPUpdater No Task File <==== ATTENTION
Task: {4721DDDA-68A7-4352-8386-40C05C98AA49} - System32\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-1-7 => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-1-7.exe <==== ATTENTION
Task: {492D10FF-284B-42CB-8FE3-41153CF7A08F} - System32\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-11 => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-11.exe [2015-02-12] (RadioCanyonv2) <==== ATTENTION
C:\Program Files (x86)\globalUpdate
C:\Program Files (x86)\SuperPlusRadio v2.1
Task: {726E84F4-E504-4CEA-9314-E2B79ECC9214} - System32\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-7 => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-7.exe <==== ATTENTION
Task: {880B5C3D-7485-435E-87FD-38A38BB76211} - System32\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-4 => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-4.exe <==== ATTENTION
Task: {A97AFE67-D532-4165-B0BB-D7AA25BB4EEC} - System32\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-1-6 => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-1-6.exe <==== ATTENTION
Task: {ACA40BE1-1662-415E-A019-075C547F9179} - \BrowserDefendert No Task File <==== ATTENTION
Task: {D940A9D7-9253-44D5-9D09-D6BB7698285E} - System32\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-6 => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-6.exe <==== ATTENTION
Task: {DBC1158D-E77E-4A8C-A2E2-78ADE6AC124C} - System32\Tasks\MagniPicUpdaterTask{6B0D1B37-44E0-43AB-A515-968E77AC2F4A} => C:\ProgramData\Premium\MagniPic\MagniPic.exe <==== ATTENTION
C:\ProgramData\Premium
Task: C:\Windows\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-1-6.job => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-1-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-1-7.job => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-1-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-10_user.job => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-10.exe <==== ATTENTION
Task: C:\Windows\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-11.job => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-11.exe <==== ATTENTION
Task: C:\Windows\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-4.job => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-4.exe <==== ATTENTION
Task: C:\Windows\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-5.job => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-5_user.job => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-5.exe <==== ATTENTION
Task: C:\Windows\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-6.job => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-6.exe <==== ATTENTION
Task: C:\Windows\Tasks\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-7.job => C:\Program Files (x86)\SuperPlusRadio v2.1\e70a7c0c-00c2-4d3e-9c19-f7fd5a0d6a3d-7.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
C:\ProgramData\nvxasync\cvxasync.exe
C:\Users\Wanio\AppData\Roaming\nvxasync\nvxasync.exe
C:\Users\Wanio\AppData\Roaming\nvxasync
HKLM-x32\...\Run: [mobilegeni daemon] => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
C:\Program Files (x86)\Mobogenie
HKU\S-1-5-21-250647361-1019992222-2095739769-1000\...\Run: [nvxasync] => C:\Users\Wanio\AppData\Roaming\nvxasync\nvxasync.exe [142679040 2015-02-10] ()
HKU\S-1-5-21-250647361-1019992222-2095739769-1000\...\Winlogon: [Shell] C:\ProgramData\nvxasync\cvxasync.exe [142679040 2015-02-10] () <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-250647361-1019992222-2095739769-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.qvo6.com/web/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=ds&from=adks&uid=TOSHIBAXMQ01ABD050_X2CKC462TXXX2CKC462T&ts=1378432246
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.qvo6.com/web/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=ds&from=adks&uid=TOSHIBAXMQ01ABD050_X2CKC462TXXX2CKC462T&ts=1378432246
SearchScopes: HKU\S-1-5-21-250647361-1019992222-2095739769-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.qvo6.com/web/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=ds&from=adks&uid=TOSHIBAXMQ01ABD050_X2CKC462TXXX2CKC462T&ts=1378318996
SearchScopes: HKU\S-1-5-21-250647361-1019992222-2095739769-1000 -> {A4EF8A81-ED97-4766-B5A0-FB90B4131A66} URL = http://searchou.com/?q={searchTerms}&id=fc678741000000000000a4173110f46f&r=629
Toolbar: HKLM-x32 - No Name - {1393c215-0520-410e-ab29-3badab478ec4} - No File
FF NewTab: hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=hp&from=adks&uid=TOSHIBAXMQ01ABD050_X2CKC462TXXX2CKC462T&ts=1378431541
FF SearchEngineOrder.1: qvo6
FF SelectedSearchEngine: SurfVox
FF Homepage: hxxp://www.surfvox.com
FF Homepage: hxxp://www.surfvox.com
FF DefaultSearchEngine: SurfVox
FF SelectedSearchEngine: SurfVox
FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
FF DefaultSearchEngine: SurfVox
FF SelectedSearchEngine: SurfVox
FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
FF DefaultSearchEngine: SurfVox
FF SelectedSearchEngine: SurfVox
FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
FF DefaultSearchEngine: SurfVox
FF SelectedSearchEngine: SurfVox
FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
FF DefaultSearchEngine: SurfVox
FF SelectedSearchEngine: SurfVox
FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
FF DefaultSearchEngine: SurfVox
FF SelectedSearchEngine: SurfVox
FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
FF DefaultSearchEngine: SurfVox
FF SelectedSearchEngine: SurfVox
FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
FF DefaultSearchEngine: SurfVox
FF SelectedSearchEngine: SurfVox
FF Homepage: user_pref("extensions.lastPlatformVersion");hxxp://www.surfvox.com
FF DefaultSearchEngine: SurfVox
FF SelectedSearchEngine: SurfVox
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF SearchPlugin: C:\Users\Wanio\AppData\Roaming\Mozilla\Firefox\Profiles\rwzrpfgq.default\searchplugins\starter.xml
CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - No Path
CHR HKLM-x32\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Users\Wanio\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx [Not Found]
S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2015-02-12] (globalUpdate) [File not signed]
S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2015-02-12] (globalUpdate) [File not signed]
R2 Peerinator; C:\Program Files (x86)\Peerinator\Peerinator.exe [53248 2013-04-02] () [File not signed] <==== ATTENTION
S2 DPService; C:\Users\Wanio\AppData\Local\DProtect\DProtectSvc.exe [X]
S3 TuneUpUtilitiesDrv; \??\C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [X]
C:\Users\Wanio\AppData\Roaming\fpacked.exe
Reg: reg delete "HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes" /f
Reg: reg delete "HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes" /f
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Powstanie plik fixlog.txt.
Daj ten log.
4) Zrób nowe logi FRST.
5) Znasz ten program C:\Program Files (x86)\Peerinator ?
.
- ordynat
- ~user
- Posty: 4765
- Dołączenie: 02 Kwi 2010, 11:18
- Pochwały: 866
Wirus
przez Vanio 17 Lut 2015, 17:56
nie znam , najlepsze jest to że nie widze na swoim kompie twojego posta kopiuje na razie to z innego, ciekawe czy w moim notatniku bedzie jak już przerzuce
Dodano Dzisiaj, 19:08:
wydaje się że jest już OK dzięki wielki jeszcze log wrzucam
Dodano Dzisiaj, 19:08:
wydaje się że jest już OK dzięki wielki jeszcze log wrzucam
- Załączniki
-
FRST2.txt- (44.52 KiB) Ściągnięto 5 razy
Wirus
przez ordynat 17 Lut 2015, 19:37
Otwórz Notatnik i wklej w nim:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
C:\ProgramData\InstallMate
C:\Users\Wanio\AppData\Roaming\ScoreVilleSaves
HKU\S-1-5-21-250647361-1019992222-2095739769-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.surfvox.com/
OPR StartupUrls: "hxxp://www.surfvox.com/"
OPR Extension: (SuperPlusRadio v2.1) - C:\Users\Wanio\AppData\Roaming\Opera Software\Opera Stable\Extensions\icpgdmbkannfhajbcinkekegjlcbcibl [2015-02-12]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 TuneUpUtilitiesDrv; \??\C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [X]
C:\Program Files (x86)\69012486-ccc8-4510-98aa-6d0389889b90
C:\ProgramData\nvxasync
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
Jeśli będzie OK, to będziemy kończyć:
Otwórz Notatnik i wklej w nim:
DeleteQuarantine:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST
W Adw-Cleaner kliknij na przycisk Odinstaluj (UNINSTALL).
- ordynat
- ~user
- Posty: 4765
- Dołączenie: 02 Kwi 2010, 11:18
- Pochwały: 866
-
Wirus
przez ordynat 17 Lut 2015, 20:33
Otwórz Notatnik i wklej w nim:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
OPR StartupUrls: "hxxp://www.surfvox.com/"
EmptyTemp:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij przycisk Fix.
- ordynat
- ~user
- Posty: 4765
- Dołączenie: 02 Kwi 2010, 11:18
- Pochwały: 866
-
Wirus
przez ordynat 17 Lut 2015, 23:06
W nowym logu nie ma już niczego podejrzanego.
Otwórz Notatnik i wklej w nim:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST
.
Autor postu otrzymał pochwałę
Otwórz Notatnik i wklej w nim:
DeleteQuarantine:
Plik zapisz pod nazwą fixlist.txt i umieść obok FRST. Uruchom FRST i kliknij w Fix.
przez SHIFT+DEL usuń pozostały folder C:\FRST
.
Autor postu otrzymał pochwałę
- ordynat
- ~user
- Posty: 4765
- Dołączenie: 02 Kwi 2010, 11:18
- Pochwały: 866
-
9 posty(ów) • Strona 1 z 1
Kto jest na forum
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 4 gości